ผู้ที่จัดการบัญชีหลายรายการหลายคนอาจใช้เบราว์เซอร์ป้องกันการเชื่อมโยง IP อิสระ และสภาพแวดล้อมเสมือนแล้วเพื่อหลีกเลี่ยงการระบุจากแพลตฟอร์ม แต่บัญชีของพวกเขายังคงถูกระบบแพลตฟอร์มหลายแห่งทำเครื่องหมายว่าเชื่อมโยงกัน

คุณทำตามข้อควรระวังทั้งหมดที่พบออนไลน์อย่างชัดเจนและคิดว่าทุกอย่างมั่นคง แต่ทำไมยังคงถูกตรวจจับได้? ที่จริงสิ่งนี้เกี่ยวข้องกับปัจจัยหลายประการ วันนี้จากมุมมองของเทคโนโลยีและควบคุมความเสี่ยงของแพลตฟอร์ม เราจะอธิบายว่าแพลตฟอร์มระบุการเชื่อมโยงบัญชีได้อย่างไร

I. แพลตฟอร์มระบุข้อมูลอะไรบ้าง?

ผู้ใช้หลายคนเข้าใจการป้องกันการเชื่อมโยงว่าเพียงแค่มีลายนิ้วมือเบราว์เซอร์ที่แตกต่างกันเพื่อป้องกันการเชื่อมโยงบัญชี แม้ลายนิ้วมือเบราว์เซอร์จริงๆ แล้วเป็นส่วนหลักของกลไกการเชื่อมโยงของแพลตฟอร์มหลายแห่ง แต่มักจะมีวิธีการระบุอื่นๆ เป็นส่วนเสริม

ซึ่งรวมถึงสภาพแวดล้อมอุปกรณ์ลักษณะเครือข่ายรูปแบบพฤติกรรมกฎเกณฑ์เวลา และโมเดลที่ครอบคลุมมากขึ้น ลายนิ้วมือเบราว์เซอร์แม้จะเป็นส่วนหลัก แต่เป็นเพียงหนึ่งในส่วนประกอบของระบบทั้งหมดเท่านั้น

II. ทำไมการกำหนดค่าป้องกันการเชื่อมโยงทั่วไปยังคงรั่วไหลข้อมูล?

ดังที่กล่าวมาแล้ว บัญชียังคงถูกตรวจจับได้แม้จะใช้เบราว์เซอร์ป้องกันการเชื่อมโยง IP อิสระ และสภาพแวดล้อมเสมือน ซึ่งอาจเกิดจากการตั้งค่าไม่สมบูรณ์ในด้านใดด้านหนึ่งของสิ่งเหล่านี้ ตัวอย่างเช่น:

1. ฟังก์ชันการหลอกลวงลายนิ้วมือเบราว์เซอร์ป้องกันการเชื่อมโยงไม่สมบูรณ์

เบราว์เซอร์ป้องกันการเชื่อมโยงหลายชนิดแก้ไขข้อมูลเช่น User-Agent ลายนิ้วมือ Canvas พารามิเตอร์ WebGL เขตเวลา และภาษา อย่างไรก็ตาม แพลตฟอร์มที่มีกลไกที่ซับซ้อนมากขึ้นในปัจจุบันระบุข้อมูลมากกว่าที่กล่าวมาอย่างมาก

กลไกการระบุในปัจจุบันยังครอบคลุมคุณสมบัติชั้นไดรเวอร์ GPU รายละเอียดการเรนเดอร์ฟอนต์ระบบความแตกต่างของลายนิ้วมือเสียงโหมดการเรียกสแต็กกราฟิกของเบราว์เซอร์ ฯลฯ บางเบราว์เซอร์ป้องกันการเชื่อมโยงไม่สามารถหลอกลวงได้อย่างสมบูรณ์ส่งผลให้ถูกตรวจจับได้

2. คุณภาพ IP ต่ำ

หลายคนคิดว่าการเปลี่ยน IP โปรอกซีรับรองความปลอดภัย แต่แพลตฟอร์มส่วนใหญ่ยังวิเคราะห์ข้อมูลเช่น ASN (เครือข่ายผู้ให้บริการ) ที่ IP เป็นส่วนหนึ่ง ลักษณะความหน่วงของเครือข่าย ลายนิ้วมือ TCP/IP และเส้นทางคำขอ DNS

หากบัญชีหลายรายการใช้ IP จากประเภทเดียวกันภูมิภาคเดียวกัน หรือมีลักษณะเครือข่ายที่เหมือนกันอย่างต่อเนื่อง ก็ยังอาจถูกพิจารณาว่าเป็นการควบคุมโดยผู้ให้บริการเดียวกันแม้จะมี IP ที่แตกต่างกัน ดังนั้นเราควรพยายามค้นหา IPที่แท้จริงและเชื่อถือได้มากขึ้น

3. พฤติกรรมการปฏิบัติงานที่บันทึกไว้

นี่คือวิธีการตรวจจับที่หลายคนละเลย แต่ที่จริงมีน้ำหนักสำคัญมากในการควบคุมความเสี่ยงของแพลตฟอร์ม

หากตรวจพบการปฏิบัติงานผิดปกติเนื่องจากการรั่วไหลข้อมูลดังกล่าวมาแล้ว แพลตฟอร์มส่วนใหญ่มักจะระบุรูปแบบเช่น: เส้นทางและจังหวะการเคลื่อนไหวของเมาส์การกระจายเวลาอยู่บนหน้าเว็บตำแหน่งคลิกที่เป็นนิสัยความเร็วและจังหวะการพิมพ์ และช่วงเวลาการเข้าสู่ระบบที่มีกฎเกณฑ์

ยิ่งไปกว่านั้น หากบัญชีหลายรายการเข้าสู่ระบบในเวลาที่คล้ายคลึงกันปฏิบัติตามเส้นทางการปฏิบัติงานที่เกือบเหมือนกัน หรือมีนิสัยการเรียกดูที่คล้ายคลึงกัน ระบบมีแนวโน้มมากขึ้นที่จะตัดสินว่าเป็นการควบคุมโดยคนเดียวกัน

III. ทำไมการหลอกลวงลายนิ้วมือจึงรับกฎเกณฑ์มากขึ้นเรื่อยๆ?

ระบบควบคุมความเสี่ยงของแพลตฟอร์มกำลังพัฒนาและไม่จำเป็นต้องอาศัยลายนิ้วมือแบบคงที่อีกต่อไป ในช่วงแรกแพลตฟอร์มส่วนใหญ่ระบุข้อมูลเช่นเวอร์ชันเบราว์เซอร์ระบบปฏิบัติการและที่อยู่ IP

อย่างไรก็ตามในปัจจุบันพวกเขาอาศัยความเสถียรและธรรมชาติของลายนิ้วมือ (ว่ามีการเลียนแบบอุปกรณ์ของผู้ใช้จริงหรือไม่) การจัดกลุ่มความคล้ายคลึงกันระหว่างลายนิ้วมือการวิเคราะห์เส้นทางพฤติกรรมระยะยาว และคะแนนชื่อเสียงของอุปกรณ์มากขึ้น

แม้แต่อุปกรณ์ที่มีลายนิ้วมือที่ไม่ซ้ำกัน ก็ยังจะถูกทำเครื่องหมายว่าเป็นสภาพแวดล้อมมีความเสี่ยงสูงหากประสิทธิภาพโดยรวมไม่คล้ายกับอุปกรณ์ที่แท้จริงและเป็นธรรมชาติ สิ่งนี้หมายความว่าเราต้องดำเนินการหลอกลวงข้อมูลลึกซึ้งในมิติที่มากขึ้น

IV. วิธีป้องกันการเชื่อมโยงบัญชี?

เราขอแนะนำให้อัปเกรดทั้งการกำหนดค่า IP และเบราว์เซอร์ป้องกันการเชื่อมโยง ตัวอย่างเช่น ใช้ เบราว์เซอร์ป้องกันการตรวจจับ MostLogin ที่มีประสิทธิภาพมากขึ้น ซึ่งไม่เพียงแต่แก้ไข User-Agent ลายนิ้วมือ Canvas พารามิเตอร์ WebGL เขตเวลา ภาษา และข้อมูลพื้นฐานอื่นๆ เท่านั้น แต่ยังสามารถบรรลุผลการหลอกลวงที่แข็งแกร่งมากขึ้นได้

จากที่เห็นได้ที่นี่ เบราว์เซอร์แสดงข้อมูลรายละเอียดเกี่ยวกับลายนิ้วมือเบราว์เซอร์ต่างๆ ยังรองรับการผูก IP ลึกและกำหนดพารามิเตอร์ที่เกี่ยวข้องตาม IP ที่ผูกไว้ สิ่งนี้ไม่เพียงแต่ทำให้ข้อมูลอุปกรณ์ของเราดูเป็นธรรมชาติมากขึ้น แต่ยังทำให้กลไกควบคุมความเสี่ยงของแพลตฟอร์มตรวจจับการปฏิบัติงานบัญชีหลายรายการของเรามากยากขึ้นอีกด้วย

ในปัจจุบันเบราว์เซอร์ป้องกันการตรวจจับ MostLogin ยังมี "โปรแกรมผู้นำหน้า" ที่ให้เข้าถึงคุณสมบัติทั้งหมดฟรี ยกเว้นบริการโทรศัพท์คลาวด์ เหมาะอย่างยิ่งสำหรับบุคคลและทีมที่จะลองใช้

สรุป

โดยสรุปสภาพแวดล้อมป้องกันการเชื่อมโยงไม่ใช่การกำหนดค่าครั้งเดียวเพื่อความปลอดภัยถาวร เมื่อระบุการเชื่อมโยงบัญชี แพลตฟอร์มจะตัดสินใจอย่างครอบคลุมตามมิติหลายประการรวมถึงลักษณะอุปกรณ์คุณภาพเครือข่ายรูปแบบพฤติกรรมและความเสถียรระยะยาว เพื่อลดความน่าจะเป็นของการเชื่อมโยงได้จริง จำเป็นต้องทำให้สภาพแวดล้อมเครือข่ายและพฤติกรรมของแต่ละบัญชีใกล้เคียงกับผู้ใช้จริงที่เป็นอิสระเท่าที่จะเป็นไปได้

คำถามที่พบบ่อย

ทำไมบัญชียังคงเชื่อมโยงกันแม้จะใช้เบราว์เซอร์ป้องกันการเชื่อมโยง?

เพราะแพลตฟอร์มระบุข้อมูลอุปกรณ์เครือข่ายและพฤติกรรมอย่างครอบคลุมไม่เพียงแค่ลายนิ้วมือเบราว์เซอร์เท่านั้น

มีความปลอดภัยแค่ลายนิ้วมือเบราว์เซอร์แตกต่างกัน?

ไม่ใช่ ลายนิ้วมือเป็นเพียงปัจจัยหนึ่ง ความเป็นธรรมชาติของสภาพแวดล้อมโดยรวมสำคัญกว่า

ทำไมบัญชียังถูกพิจารณาว่าเชื่อมโยงกันกับ IP ที่แตกต่างกันได้?

แพลตฟอร์มวิเคราะห์ลักษณะเครือข่ายและประเภทแหล่งที่มาของ IP ไม่เพียงแต่ที่อยู่ IP ตัวเองเท่านั้น

แพลตฟอร์มจริงๆ แล้วบันทึกพฤติกรรมการปฏิบัติงานหรือไม่?

ใช่ เส้นทางเมาส์จังหวะการปฏิบัติงานและกฎเกณฑ์การเข้าสู่ระบบทั้งหมดเป็นสัญญาณระบุที่สำคัญ

ทำไมการหลอกลวงลายนิ้วมือจึงมีประสิทธิภาพน้อยลงในปัจจุบัน?

เพราะแพลตฟอร์มได้อัปเกรดจากการระบุลายนิ้วมือแบบคงที่เป็นการวิเคราะห์พฤติกรรมและความเสถียรระยะยาว

แนวคิดหลักในการลดความเสี่ยงของการเชื่อมโยงบัญชีคืออะไร?

ทำให้สภาพแวดล้อมเครือข่ายและพฤติกรรมของแต่ละบัญชีคล้ายกับผู้ใช้จริงที่เป็นอิสระมากขึ้น